Datenschutzerklärung
Stand: 10/2026
1. Verantwortlicher
Alexander Pätzke, Waldenburger Ring 4b, 24558 Henstedt-Ulzburg
E-Mail: info@einkaufszettel.net
2. Welche Daten wir verarbeiten und warum
Wir verarbeiten nur Daten, die für den Betrieb des Einkaufszettels nötig sind. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
- Account: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Zeitpunkt der Registrierung, der letzten Anmeldung und der letzten Nutzung.
- Passkeys (optional): öffentlicher Schlüssel und Kennung des Passkeys. Biometrische Daten (z.B. Fingerabdruck) verlassen dein Gerät nie.
- Inhalte: Einkaufsliste, Notizen, Läden, Laufwege sowie selbst angelegte Artikel und Abteilungen. In einem gemeinsamen Haushalt sehen alle Mitglieder diese Inhalte sowie Name und E-Mail-Adresse der anderen Mitglieder.
- Einladungen: Gibst du beim Einladen eine E-Mail-Adresse an, wird sie gespeichert und für den Versand der Einladung genutzt. Einladungen verfallen nach 7 Tagen.
- Sicherheit: Bei Anmeldeversuchen speichern wir IP-Adresse und E-Mail-Adresse für höchstens 24 Stunden, um das Erraten von Passwörtern zu verhindern.
3. Cookies und Speicherung auf deinem Gerät
Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie, damit du angemeldet bleibst (bis zu 30 Tage). Damit die Einkaufsansicht auch ohne Empfang funktioniert, speichert die Seite eine Kopie deiner Liste im Browser (Local Storage / Service-Worker-Cache). Beim Abmelden wird diese Kopie gelöscht. Es gibt kein Tracking, keine Werbung und keine Analyse-Werkzeuge. Schriften werden vom eigenen Server geladen.
4. Kaufverlauf und lernender Laufweg
Wenn du einen Einkauf abschließt, merken wir uns für deinen Haushalt, welche Artikel gekauft wurden und wann (für „Wieder fällig?“), sowie die Reihenfolge, in der die Abteilungen abgehakt wurden (für Vorschläge zum Laufweg). Von der Reihenfolge heben wir je Geschäft nur die letzten zehn Einkäufe auf. Diese Daten sehen nur die Mitglieder deines Haushalts.
5. Spracheingabe
Die Spracheingabe nutzt die Spracherkennung deines Browsers. Dabei überträgt der Browser die Aufnahme an seinen Anbieter (bei Chrome an Google, bei Safari an Apple), der sie in Text umwandelt. Wir selbst erhalten nur den erkannten Text, keine Audiodaten. Die Spracheingabe startet nur, wenn du das Mikrofon antippst und vorher dem Hinweis zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO).
6. Push-Benachrichtigungen
Aktivierst du Benachrichtigungen, speichern wir für dein Gerät eine Adresse des Push-Dienstes deines Browsers (z.B. Google, Apple, Mozilla) samt Schlüssel. Darüber schicken wir kurze Hinweise wie „Ben hat 3 Artikel hinzugefügt“; der Inhalt ist verschlüsselt. Du kannst Benachrichtigungen jederzeit unter „Mein Konto“ abschalten; dann löschen wir die Geräteadresse.
7. E-Mail-Versand
Für Bestätigungs-, Passwort- und Einladungs-E-Mails nutzen wir einen E-Mail-Server. Dabei werden Empfängeradresse und Inhalt der Nachricht übertragen.
8. Spenden über PayPal
Auf der Seite „Spenden“ führen Links zu PayPal.me, einem Angebot der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Erst wenn du einen dieser Links antippst, öffnet sich PayPal; dabei übermitteln wir keine Daten aus dem Einkaufszettel an PayPal. Spendest du, verarbeitet PayPal deine Zahlungsdaten nach eigener Datenschutzerklärung (paypal.com). Wir erhalten dabei von PayPal die üblichen Angaben zur Zahlung (Name und E-Mail-Adresse deines PayPal-Kontos, Betrag, Datum, ggf. deine Nachricht). Diese Angaben speichern wir nicht im Einkaufszettel und verknüpfen sie nicht mit deinem Account; soweit gesetzliche Aufbewahrungspflichten bestehen, bewahren wir sie entsprechend auf (Art. 6 Abs. 1 lit. c DSGVO).
9. Hosting
Die Seite wird betrieben bei: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Der Hosting-Anbieter verarbeitet beim Aufruf technisch notwendige Daten (z.B. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Protokollen.
10. Speicherdauer und Löschung
Du kannst deinen Account jederzeit unter „Mein Konto“ selbst löschen. Accounts, die 6 Monate lang nicht genutzt wurden, werden automatisch gelöscht – 14 Tage vorher bekommst du eine E-Mail, und eine Anmeldung genügt, um den Account zu behalten. Mit dem Account werden alle zugehörigen Daten gelöscht; eine gemeinsame Liste bleibt nur erhalten, solange noch andere Mitglieder im Haushalt sind.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Kopie deiner Daten kannst du jederzeit selbst unter „Mein Konto → Meine Daten“ herunterladen. Für alles Weitere wende dich an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.